ZwCreateSection / ZwMapViewOfSection - Beschreibung

[Zacherl]

Hey,

ich beschäftige mich grade mit einigen Nativen Windows APIs zur Prozesserzeugung. Leider verstehe ich den Zweck oder besser gesagt die Verwendung der beiden genannten APIs noch nicht richtig. Meine Frage an euch:

Kann mir jemand an einem Schnipsel Pseudo Code zeigen, wie man in eine mit ZwCreateSection erzeugte Image Section mit ZwMapViewOfSection Daten (beispielsweise eine EXE Section) in den Speicher mapt?

Viele Grüße
Zacherl

[Luckie]

ZW als Präfix ist eine Zeichen dafür, dass es sich um undokumentierte API Funktionen handelt. Eventuell findest du hier was: http://undocumented.ntinternals.net/

[ErazerZ]

Ähm ja.. oder gleich hier http://msdn.microsoft.com/en-us/library/ms804369.aspx

[Luckie]

Oh, dann ist das eine Funktion aus dem DDK. Ich glaube, dann wird das nichts mit Delphi.

[ErazerZ]

Zitat:

Zitat von Luckie

Oh, dann ist das eine Funktion aus dem DDK. Ich glaube, dann wird das nichts mit Delphi.

Warum nicht? Ich hab schon öfters Native APIs (Prozesse, Threads erstellen, Speicher allozieren etc.) unter Delphi ohne Probleme verwendet.

[mkinzler]

Diese Diskussion hatten wir erst letztens

[nicodex]

Zitat:

Zitat von Zacherl

Kann mir jemand an einem Schnipsel Pseudo Code zeigen, wie man in eine mit ZwCreateSection erzeugte Image Section mit ZwMapViewOfSection Daten (beispielsweise eine EXE Section) in den Speicher mapt?

Um damit was zu tun?

http://msdn.microsoft.com/en-us/library/ms680353(VS.85).aspx

[Luckie]

Zitat:

Zitat von ErazerZ

Zitat:

Zitat von Luckie

Oh, dann ist das eine Funktion aus dem DDK. Ich glaube, dann wird das nichts mit Delphi.

Warum nicht? Ich hab schon öfters Native APIs (Prozesse, Threads erstellen, Speicher allozieren etc.) unter Delphi ohne Probleme verwendet.

Ich dachte nur, da es sich um eine Funktion aus dem DDK handelt, dass da noch entsprechende Headerdateien nötig wären. Und die Headerdateien aus dem DDK sind ja nicht unbedingt so ohneweiteres nach Delphi zu übersetzen.

[sirius]

Ähm, und wie kommst du an die zwxxx-Funktionen ran?

[nicodex]

Zitat:

Zitat von sirius

Ähm, und wie kommst du an die zwxxx-Funktionen ran?

Wie sonst auch. Im Benutzermodus sind die Einsprungpunkte für NtXxx und ZwXxx (wenn es beide gibt) ohnehin identisch.

function NtXxx; external 'ntdll.dll';